Îndepărtează hok

Recent am fost atins de acest atac. și am fost în groază mai scurtă
aici pentru cei care au avut loc

Semnele caracteristice ale infecției: (Retreat - am văzut 2 semne din trei în practica mea)







2. Când încercați să accesați browserul de Internet: a) sau pur și simplu nu deschideți nimic, dând o eroare de conectare;
b) pagina apare sub forma unui cod pur al paginii.
(Ed., Mă întâlnesc foarte des).

3. Multe programe se opresc din funcțiune, afișând diverse erori. Adesea, această caracteristică
merge în compartiment cu incapacitatea de a accesa internetul descris mai sus. Dacă boot-ați în modul sigur, totul va funcționa.

2. Trecem de-a lungul căii;

Text ascuns (trebuie sa te inregistrezi sau sa te inregistrezi si sa ai 5 posturi):

Nu aveți permisiunea de a vizualiza textul ascuns conținut aici.

3. Găsiți parametrul AppInit_DLL și analizați valoarea sa. Dacă stai Tracker, acesta va fi ceva de genul - «C: \ Windows \ system32 \ paxzwyk.dll»







Îndepărtează hok

În loc de paxzwyk.dll poate exista orice dll cu un nume dintr-un set de litere latine;


4. Ștergeți această valoare. Aici este foarte important: a) Ștergeți valoarea parametrului AppInit_DLLs, nu parametrul propriu-zis;
b) scrieți numele fișierului astfel încât să fie ușor de găsit pe computer;
c) căutați informații despre această bibliotecă DLL (de exemplu, în Google). pentru că pot exista biblioteci de programe oneste
(de exemplu, Kaspersky uneori îi prescrie și biblioteca). eliminați;

Îndepărtează hok


5. Reporniți sistemul, deoarece acum fișierul nu poate fi șters;

6. Ne găsim în folderul C: \ Windows \ System32 \, și ștergeți un fișier care a fost înregistrată în parametrul AppInit_DLLs;

7. Din nou, reporniți sistemul, accesați browserul, bucurați-vă de acces la Internet.

Pentru cei care au un sistem pe 64 de biți există unele diferențe:

1. Virusul poate fi localizat în folderul C: \ windows \ SYSWOW64

În rest, la fel.

CONTRAȚIUNI STRĂȘI ÎN ASISTENȚĂ!)







Articole similare

Trimiteți-le prietenilor: